自動化技術・エンジニア系（IT・Web）クラウドセキュリティ・アクセス統制担当

クラウド権限レビューで到達可能な高権限経路と証拠不足を示す

クラウドIAM関係を主体・ロール・資源のグラフとして整理し、直接・継承・委任された高権限経路と根拠不足を特定するための入力、手順、確認点をまとめます。

目安時間：35分難易度：上級アプリ：指定なし

プロンプトの内容を確認 ↓

PURPOSE

このプロンプトでできること

PREPARE

用意する情報

匿名化した主体ID、ロール継承、グループ所属、資源範囲、委任設定、最終利用記録、承認記録、対象環境。実データは必要に応じて匿名化してください。

WORKFLOW

使い方

必要な情報をそろえ、個人情報や機密情報を伏せてから入力してください。出力は元資料と照合して利用してください。

AI INSTRUCTION

AIへの指示文

コピー用

入力欄を埋めてから利用してください。

クラウドIAM関係を主体・ロール・資源のグラフとして整理し、直接・継承・委任された高権限経路と根拠不足を特定する。入力に含まれる情報だけを使い、記載のない事実、数値、合意は補わないでください。
【入力】
匿名化した主体ID、ロール継承、グループ所属、資源範囲、委任設定、最終利用記録、承認記録、対象環境

【素材】
[匿名化した情報を貼り付け]

次の制約を守ってください。
アクセス権を変更せず、ログ不足を未使用とみなさず、環境所有者が業務影響・緊急経路・承認を確認してください。
不足情報や矛盾は推測せず確認事項として示し、次の形式で出力してください。
主体から高権限資源への経路、根拠となる設定、未確認の利用・承認、影響範囲、担当者へ残すレビュー質問

コピー操作はこのブラウザー内で行います

EXAMPLE

入力例と出力例

入力例（説明用）

主体=U-4／グループ=G-2／G-2は管理ロールを継承／資源=本番ストレージ／承認=期限切れ／最終利用=未取得

出力例（説明用）

【説明用の合成例】
U-4→G-2→管理ロール→本番ストレージの到達経路を表示。利用有無はログ未取得で不明。権限剥奪は実行せず、所有者と承認者の確認待ち。

TIPS

使うときのコツ

アクセス権を変更せず、ログ不足を未使用とみなさず、環境所有者が業務影響・緊急経路・承認を確認してください。不明点は推測せず、確認事項として分けてください。

使う前に確認してください

案を自動実行せず、権限者の承認と例外時の停止条件を確認してください。